CVE-2004-0246 in Les Commentaires

Résumé

par VulDB • 24/05/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans (1) fonctions.lib.php, (2) derniers_commentaires.php et (3) admin.php de Les Commentaires 2.0 permettent aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre rep.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 23/11/2004
• Modérer: accepté
• Entrée: VDB-22390
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.04423
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0246
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0246/